有人知道如何停用 SSLv3 吗?有人知道 DW 是否支持 SSLv3 或者我如何检查 DW 0.7.1 支持什么?
最佳答案
Dropwizard 使用 Jetty 处理 HTTP 连接,因此可以将 Dropwizard 配置为使用 SSLv3 处理 HTTPS 流量。使用属性 supportedProtocols
.默认情况下没有首选的安全协议(protocol),因此它将使用底层 JDK 支持的任何协议(protocol)。
如果您只需要 TLSv1.2 连接,则需要在 dropwizard 配置中添加以下内容:
server:
applicationConnectors:
- type: https
port: 8443
....
supportedProtocols: TLSv1.2
关于java - Dropwizard TLS 和 SSL : deactivate SSLv3,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/26407694/